nload="pagespeed.CriticalImages.checkImageForCriticality(this);" />
假如信誉报告机构的数据被盗,美国立法者希望它们能够为此领取数十亿美元的罚金,同时让受益者从罚金中取得一大笔钱。
本周三,美国民主党参议员Elizabeth Warren和Mark Warner提交了《避免数据走漏和赔偿法案》,该法案将进步对存储在信誉机构的数据的平安性要求;假如这些信息被盗,信誉机构将付出更大代价。这是在2017年美国三大征信公司之一Equifax发作数据走漏之后的第三项旨在加紧约束信誉报告机构的立法。
“Equifax让美国一半以上的成年人的团体信息被盗,但它为此承当的法律责任却十分无限,以致于最终能够会从走漏中获利,”Warren在一份声明中表示,“这项法案将确保像Equifax这样的公司将采取适当的措施来维护数据,这些数据对美国人的身份管理以及信贷取得至关重要。”
2017年9月,黑客盗走了超越1.43亿美国人的社会平安号码、信誉卡信息、出生日期和其他敏感数据,这些人都是Equifax的客户。该事情再主要求国会制定一个国度规范,来管理对数据走漏的报告;同时重新掀起了关于公司在此类事情中应负什么责任的争辩。
Warren-Warner法案要求在联邦贸易委员会(FTC)里成立一个新的网络平安办公室,该办公司将担任反省和监视信誉机构的数据维护。该法案将强迫机构向FTC领取后期罚款,每走漏一名消费者的一条团体身份信息,需向FTC领取100美元;假如还走漏了该消费者的其他信息,则需额定领取50美元。
在这种状况下,假如黑客只窃取了客户的名字,Equifax就会被罚款143亿美元。加上每位客户的社会平安号码、地址和生日,罚款超越210亿美元。
该法案还规则FTC用一半罚款来赔偿受影响的消费者,以及加大惩罚那些未采取适当网络平安措施或许未能报告数据走漏的机构。
Warren说,法案里的这些强迫性巨额处分将“把钱放回人们的口袋”,并鼓励信誉报告机构“阻止此类数据走漏再次发作”。
紧接着Equifax走漏事情发作后,Warren提交了《不受Equifax剥削法案》,该法案将加大对欺诈警报的要求,并赋予消费者解冻其信誉的权利。9月,众议院立法者也提交了一项法案,要求呈现数据泄露的公司在30天内告诉受影响的消费者。
目前,共和党人尚未签署这三项数据走漏法案中的任何一个。
编译:邓桂华。本文来自nextgov,原文—— http://www.nextgov.com/policy/2018/01/if-another-equifax-breach-happens-lawmakers-want-see-billions-fines/145117/ 。创头条(Ctoutiao.com)独家稿件,转载请注明链接及出处。投稿邮箱:tougao@ctoutiao.com